Как сайт использует данные
Сайт хранит только те данные, которые нужны для записи на игры, личной мастерской, связи с игроками и обезличенной статистики, если посетитель сам её разрешил.
Личная мастерская
При регистрации сохраняются имя или выбранное обращение, адрес электронной почты и защищённый хеш пароля. Сам пароль в базе не хранится. Для подтверждения почты и восстановления доступа сайт создаёт одноразовые ссылки с ограниченным сроком действия; в базе хранится только хеш такого токена, а не сама секретная ссылка. В личной мастерской также остаются только те проекты, которые вы сами решили сохранить: результаты алхимии, кузнечного дела, металлургии, кулинарии и пивоварения, их параметры, избранное и ваши заметки.
Данные личной мастерской используются только для работы аккаунта и не публикуются автоматически. В кабинете можно выгрузить свою библиотеку в JSON, изменить имя и пароль или удалить аккаунт вместе с сохранёнными проектами.
Заявка на игру
При записи сайт получает имя или выбранное обращение, выбранный способ связи (Telegram, электронная почта или ВКонтакте), информацию об опыте в НРИ и комментарий. Сохраняется только тот контакт, который вы указали в форме, а отдельное согласие определяет, можно ли использовать его для будущих приглашений.
Приглашения на будущие игры
Согласие на будущие приглашения отделено от согласия на обработку конкретной заявки. Если вы не поставили соответствующую отметку, контакт не добавляется в список рассылки. От подписки можно отказаться, написав мастеру.
Telegram-бот
Бот может отправлять подтверждения и приглашения только после того, как пользователь сам открыл его и начал диалог. Для этого сайт сохраняет технический Telegram chat ID, связанный с вашей записью.
Сессия входа
После входа сайт использует техническую cookie сессии, чтобы помнить авторизацию, защищать формы от подделки запросов и открывать только ваши проекты. В ней не хранится пароль. Срок сессии ограничен, а в production cookie передаётся только по HTTPS.
Обезличенная аналитика
Статистика включается только после согласия в небольшом уведомлении на сайте. Сохраняются просмотренная страница, случайный идентификатор браузера, источник перехода, примерное активное время на странице и события вроде открытия страницы игры или отправки заявки. Время считается только пока вкладка видима. IP-адрес в таблицу аналитики не записывается, цифровые отпечатки устройства не создаются.
Отзывы
После проведённой игры мастер может отправить персональную ссылку на отзыв. Отзыв сначала попадает на проверку и не публикуется автоматически.
Хранение и удаление
Данные аккаунта хранятся, пока существует аккаунт. Данные заявок, подписок и отзывов хранятся, пока они нужны для организации игр, связи с участниками и истории заявок. Резервные копии создаются отдельно и удаляются по установленному сроку хранения.
Удаление аккаунта из кабинета удаляет его и личные проекты из рабочей базы. Если нужно удалить или уточнить другие данные — например, старую заявку на игру, — напишите оператору по контактам ниже.
Оператор и связь
Оператор: Александр. Если нужно удалить или уточнить персональные данные, напишите в Telegram @A_C_Green или ВКонтакте.